Sécurité des paiements — Dedji Search Art

Zéro donnée bancaire stockée

Nous ne stockons jamais vos numéros de carte ou identifiants bancaires.

Chiffrement TLS

Toutes les communications sont chiffrées de bout en bout via HTTPS/TLS.

Processeur certifié

FedaPay est un processeur de paiement agréé pour l'Afrique de l'Ouest.

Vérification webhook

Chaque notification de paiement est vérifiée cryptographiquement (HMAC-SHA256).

Comment fonctionne le paiement

Dedji Search Art ne traite jamais directement vos paiements. Voici le flux exact :

Initiation côté serveur

Lorsque vous cliquez sur "Payer", notre serveur crée une transaction auprès de FedaPay via leur API sécurisée (clé secrète jamais exposée au navigateur). Nous envoyons uniquement votre nom, e-mail et le montant.

Redirection vers FedaPay

Vous êtes redirigé vers une page de paiement hébergée par FedaPay (domaine fedapay.com ou checkout.fedapay.com). Toutes vos informations financières (numéro de carte, PIN mobile money) sont saisies directement sur leur infrastructure, jamais sur nos serveurs.

Confirmation sécurisée

Une fois le paiement validé par FedaPay, ils nous envoient une notification signée (webhook HMAC-SHA256). Notre serveur vérifie cryptographiquement la signature avant d'activer votre abonnement. Un paiement non vérifié n'est jamais accepté.

Activation immédiate

Dès la confirmation, votre plan est activé instantanément. Nous conservons uniquement la référence de transaction FedaPay (identifiant alphanumérique) à des fins comptables — jamais de données bancaires.

Moyens de paiement acceptés

Tous les paiements sont traités par FedaPay et couvrent les principaux moyens disponibles en Afrique de l'Ouest :

MTN Mobile Money

Wave

Orange Money

Flooz / Moov

T-Money

Free Money

Airtel Money

Coris Money

      Aucune carte internationale obligatoire. Le paiement mobile money (MTN, Wave, Orange, Moov) ne nécessite qu'un téléphone et votre numéro. C'est le moyen recommandé pour nos utilisateurs en Afrique de l'Ouest.
    

Mesures de sécurité techniques

HTTPS obligatoire : Toutes les communications entre votre navigateur et nos serveurs sont chiffrées via TLS 1.2 minimum. Les connexions non sécurisées (HTTP) sont automatiquement redirigées.
Séparation des clés : La clé secrète FedaPay (utilisée pour créer des transactions) n'est jamais exposée au navigateur. Seule la clé publique (pour le widget) est transmise côté client.
Vérification HMAC-SHA256 : Chaque notification de paiement reçue de FedaPay est vérifiée par signature cryptographique avant traitement. Une notification sans signature valide est ignorée.
Protection CSRF : Les endpoints de paiement requièrent un token d'authentification JWT valide. Toute requête non authentifiée est rejetée.
Rate limiting : Les tentatives de création de paiement sont limitées à 10 par minute par adresse IP afin de prévenir les abus.
Headers de sécurité : Les entêtes HTTP Content-Security-Policy, X-Frame-Options et Strict-Transport-Security sont configurés pour prévenir les attaques XSS et clickjacking.

En cas de problème de paiement

Paiement débité mais abonnement non activé : Cela peut arriver si la notification webhook est retardée. Attendez 5 à 10 minutes puis rechargez la page. Si le problème persiste après 1 heure, contactez-nous avec votre référence de transaction.

Paiement refusé : Vérifiez que votre solde mobile money est suffisant ou que votre carte est activée pour les paiements en ligne. Réessayez avec un autre moyen de paiement si nécessaire.

Signaler une transaction suspecte : Si vous constatez une transaction non autorisée associée à votre compte Dedji Search Art, contactez-nous immédiatement à societedilari@gmail.com ainsi que votre opérateur de paiement.

Contact support paiement : societedilari@gmail.com
Réponse garantie sous 48h ouvrées.